게시판 즐겨찾기
편집
드래그 앤 드롭으로
즐겨찾기 아이콘 위치 수정이 가능합니다.
공유기로 인한 악성 앱 또는 파밍 페이지가 표시될 때 조치 방법
게시물ID : computer_171413짧은주소 복사하기
작성자 : 불량먹보
추천 : 14
조회수 : 3047회
댓글수 : 3개
등록시간 : 2014/05/25 23:34:08
[TIP] [중요] 공유기 취약점을 통한 DNS값 변조로 인해 포털 페이지에 악성 앱 또는 파밍 페이지가 표시될 때 조치 방법 | 보안 강좌/팁/노하우
전체공개 5 / 2014.05.14 14:11
<form name="articleHeadModifyForm" action="http://cafe.naver.com/ArticleHeadModify.nhn" style="list-style: none; margin: 0px; padding: 0px; font-family: 돋움, dotum, Helvetica, sans-serif; line-height: normal"></form>
ViOLeT
카페매니저 1:1대화
공유기의 취약점을 통해 DNS값을 변조하여 포털 사이트(가짜) 등에 파밍 및 악성 앱 설치 유도를 위한 악성 페이지를 띄우는 일이 빈번하게 발생하고 있습니다. 이에, 현재 자신이 이와 같은 증상 때문에 고통받고 계시다면 반드시 아래의 내용대로 조치해주세요. (※ 설정 후, 브라우저의 임시 파일을 모두 비워주시고 계속 표시된다면 Ctrl + F5 키를 눌러줍니다.)

↓ ↓ ↓  WeVO 공유기일 경우  ↓ ↓ ↓

0) 공유기의 초기화(Reset) 버튼을 약 6~10초간 눌러 초기화 진행 (공유기 뒷면 미세한 구멍 또는 버튼)
1) 웹 브라우저에서 192.168.10.1 을 입력하여 공유기 설정 페이지로 접속
2) 펌웨어 업데이트 진행
    - 관리자 설정 → 펌웨어 관리  자동 펌웨어 업로드  업로드
3) DNS 설정 변경
    - 네트워크 설정  인터넷 연결 설정  DNS 서버 직접 입력 부분 : 사용하지 않음 (또는 기존의 DNS로 변경) → 적용
    - 또는 공유기 초기화로 해결됨
4) 관리자 비밀번호 설정 및 변경
    - 관리자 설정  관리자 인증 설정  관리자 비밀번호 설정 및 변경
5) 공유기 원격 접속 차단 설정
    - 보안 기능 설정  방화벽 설정  공유기 원격 관리 포트 : 사용 안함 체크  적용

↓ ↓ ↓  Axler 공유기일 경우  ↓ ↓ ↓

0) 공유기의 초기화(Reset) 버튼을 약 6~10초간 눌러 초기화 진행 (공유기 뒷면 미세한 구멍 또는 버튼)
1) 웹 브라우저에서 192.168.0.1 또는 192.168.52.254 를 입력하여 공유기 설정 페이지로 접속 (기본 계정 PW: admin 또는 admin1234)
2) 펌웨어 업데이트 진행 (수동 전용, Axler 웹사이트에서 제공)
    - 관리자 기능  펌웨어 업그레이드
3) DNS 설정 변경
    - HOME  간편 설정  기본/보조 DNS 서버 값 원래대로 변경 (또는 자동할당 설정)  적용
    - 또는 공유기 초기화로 해결됨
4) 관리자 비밀번호 설정 및 변경
    - 관리자 기능  시스템 설정  관리자 비밀번호 설정 및 변경
5) 공유기 원격 접속 차단 설정
    - Network 설정 → 인터넷 설정  부가설정  관리자 페이지 원격 접속 허용 : 체크 해제  적용

↓ ↓ ↓  ipTIME 공유기일 경우  ↓ ↓ ↓

0) 공유기의 초기화(Reset) 버튼을 약 6~10초간 눌러 초기화 진행 (공유기 뒷면 미세한 구멍 또는 버튼)
1) 웹 브라우저에서 192.168.0.1 을 입력하여 공유기 설정 페이지로 접속
2) 펌웨어 업데이트 진행
    - 고급 설정  시스템 관리  펌웨어 업그레이드  자동 업그레이드 실행
3) DNS 설정 변경
    - 고급 설정  네트워크 관리  인터넷 연결 설정  기본/보조 DNS 서버 값 원래대로 변경 → 적용
    - 또는 공유기 초기화로 해결됨

4) 관리자 비밀번호 설정 및 변경
    - 고급 설정  시스템 관리  관리자 설정  관리자 비밀번호 설정 및 변경
5) 공유기 원격 접속 차단 설정
    - 고급 설정  보안 기능  공유기 접속 관리  원격 관리 포트 사용 : 체크 해제 → 적용

↓ ↓ ↓  SmartGate 공유기일 경우  ↓ ↓ ↓

0) 공유기의 초기화(Reset) 버튼을 약 6~10초간 눌러 초기화 진행 (공유기 뒷면 미세한 구멍 또는 버튼)
1) 웹 브라우저에서 192.168.2.1 을 입력하여 공유기 설정 페이지로 접속
2) 펌웨어 업데이트 진행 (수동 전용, SmartGate 웹사이트에서 제공)
    - 기본 설정  펌웨어 업그레이드  파일 선택 → 업그레이드
3) DNS 설정 변경
    - 관리자 설정  TCP/IP 설정 → 인터넷 설정 → 내부 네트워크 설정  기본/보조 DNS 서버 값 원래대로 변경 (또는 DNS 자동 설정)
    - 또는 공유기 초기화로 해결됨

4) 관리자 비밀번호 설정 및 변경
    - 시스템 관리  비밀번호 설정  관리자 비밀번호 설정 및 변경
5) 공유기 원격 접속 차단 설정
    - 관리자 설정  TCP/IP 설정 → 인터넷 설정 → 내부 네트워크 설정  원격 웹서버 접속 허용 : 체크 해제

↓ ↓ ↓  ZIO(3000N Series) 공유기일 경우  ↓ ↓ ↓

0) 공유기의 초기화(Reset) 버튼을 약 6~10초간 눌러 초기화 진행 (공유기 뒷면 미세한 구멍 또는 버튼)
1) 웹 브라우저에서 192.168.10.1 을 입력하여 공유기 설정 페이지로 접속
2) 펌웨어 업데이트 진행 (수동 전용, ZIO 웹사이트에서 제공)
    - 기타 설정  펌웨어 관리  파일 선택 → 업그레이드
3) DNS 설정 변경
    - 고급 설정 → 네트워크 설정  인터넷 설정  DNS 1/2 값 원래대로 변경 (또는 자동 DNS 주소 사용) → 적용
    - 또는 공유기 초기화로 해결됨
4) 관리자 비밀번호 설정 및 변경
    - 기타 설정  시스템 관리 → 비밀 번호  관리자 비밀번호 설정 및 변경
5) 공유기 원격 접속 차단 설정
    - 기타 설정  기타 설정  원격 관리 → 원격관리 사용 : 체크 해제  적용

↓ ↓ ↓  ZIO(7000N Series) 공유기일 경우  ↓ ↓ ↓

0) 공유기의 초기화(Reset) 버튼을 약 6~10초간 눌러 초기화 진행 (공유기 뒷면 미세한 구멍 또는 버튼)
1) 웹 브라우저에서 192.168.10.1 을 입력하여 공유기 설정 페이지로 접속
2) 펌웨어 업데이트 진행 (수동 전용, ZIO 웹사이트에서 제공)
    - 기타 설정  업그레이드  파일 선택 → 시작
3) DNS 설정 변경
    - 인터넷 설정  인터넷 설정  기본/보조 DNS 값 원래대로 변경 → 적용
    - 또는 공유기 초기화로 해결됨
4) 관리자 비밀번호 설정 및 변경
    - 기타 설정  기타 설정 → 로그인 암호 설정  관리자 비밀번호 설정 및 변경
5) 공유기 원격 접속 차단 설정
    - 기타 설정  기타 설정  원격 관리 → 원격관리 사용 : 체크 해제  적용

↓ ↓ ↓  Netis 공유기일 경우  ↓ ↓ ↓

0) 공유기의 초기화(Reset) 버튼을 약 6~10초간 눌러 초기화 진행 (공유기 뒷면 미세한 구멍 또는 버튼)
1) 웹 브라우저에서 192.168.1.1 을 입력하여 공유기 설정 페이지로 접속
2) 펌웨어 업데이트 진행 (수동 전용, Netis 웹사이트에서 제공)
    - 시스템 도구  펌웨어 업그레이드  파일 선택 → 업그레이드
3) DNS 설정 변경
    - 네트워크 설정  인터넷 설정  유선 WAN 설정  기본/보조 서버 값 원래대로 변경 → 적용
    - 또는 공유기 초기화로 해결됨

4) 관리자 비밀번호 설정 및 변경
    - 시스템 도구  관리자 등록  관리자 비밀번호 설정 및 변경
5) 공유기 원격 접속 차단 설정
    - 시스템 도구 → 원격 관리 설정  사용안함 : 체크 → 적용

↓ ↓ ↓  KT QOOK(HN-2200AP Series) 공유기일 경우  ↓ ↓ ↓

0) 공유기의 초기화(Reset) 버튼을 약 6~10초간 눌러 초기화 진행 (공유기 뒷면 미세한 구멍 또는 버튼)
1) 웹 브라우저에서 10.0.0.2:8899 또는 172.30.1.254:8899 또는 192.168.200.254 를 입력하여 공유기 설정 페이지로 접속
    - 기본 계정 ID/PW: ktroot / nespot 또는 ktuser / megaap 또는 비밀번호 admin
2) 펌웨어 업데이트 진행 (수동 전용)
    - 고급 설정 → 시스템 관리 → 업그레이드  파일 선택 → 업그레이드
3) DNS 설정 변경
    - 기본 설정  인터넷 연결 설정  기본/보조 DNS 값 원래대로 변경 (또는 DNS 자동 선택) → 적용
    - 또는 공유기 초기화로 해결됨

4) 관리자 비밀번호 설정 및 변경
    - 고급 설정 → 시스템 관리 → 사용자 계정 설정 → 관리자 비밀번호 설정 및 변경
5) 공유기 원격 접속 차단 설정
    - 고급 설정 → 시스템 관리 → 장치 관리 서비스 → 웹 서버 사용 → 원격관리 : 체크 해제 → 적용

↓ ↓ ↓  SK 브로드밴드(DVW-2000N Series) 공유기일 경우  ↓ ↓ ↓

0) 공유기의 초기화(Reset) 버튼을 약 6~10초간 눌러 초기화 진행 (공유기 뒷면 미세한 구멍 또는 버튼)
1) 웹 브라우저에서 192.168.25.1 을 입력하여 공유기 설정 페이지로 접속
2) 펌웨어 업데이트 진행 (수동 전용, 통신사에 문의)
    - Management → 펌웨어 업그레이드  파일 선택 → 업그레이드
3) DNS 설정 변경
    - 네트워크  인터넷 설정  DNS 1/2/3 값 원래대로 변경 (또는 자동으로 DNS 주소 받기) → 적용
    - 또는 공유기 초기화로 해결됨

4) 관리자 비밀번호 설정 및 변경
    - Management → 비밀번호 설정 → 관리자 비밀번호 설정 및 변경
5) 공유기 원격 접속 차단 설정
    - (제보 바랍니다.)

↓ ↓ ↓  SK 브로드밴드(MW-2000AP Series) 공유기일 경우  ↓ ↓ ↓

0) 공유기의 초기화(Reset) 버튼을 약 6~10초간 눌러 초기화 진행 (공유기 뒷면 미세한 구멍 또는 버튼)
1) 웹 브라우저에서 192.168.25.1 을 입력하여 공유기 설정 페이지로 접속
2) 펌웨어 업데이트 진행 (수동 전용, 통신사에 문의)
    - Management → Upgrade Firmware
3) DNS 설정 변경
    - Ethernet  WAN Setup  DNS 1/2/3 값 원래대로 변경 (또는 자동 DNS 설정) → 적용
    - 또는 공유기 초기화로 해결됨

4) 관리자 비밀번호 설정 및 변경
    - Management → Password → 관리자 비밀번호 설정 및 변경
5) 공유기 원격 접속 차단 설정
    - (제보 바랍니다.)

↓ ↓ ↓  LG U+(CAPD/CAPL/CAPM-6000) 공유기일 경우  ↓ ↓ ↓

0) 공유기의 초기화(Reset) 버튼을 약 6~10초간 눌러 초기화 진행 (공유기 뒷면 미세한 구멍 또는 버튼)
1) 웹 브라우저에서 192.168.219.1 을 입력하여 공유기 설정 페이지로 접속 (기본 계정 PW: admin)
2) 펌웨어 업데이트 진행 (수동 전용, 통신사에 문의)
    - 시스템 설정 → 소프트웨어 업그레이드
3) DNS 설정 변경
    - 기본설정 → WAN 설정  기본/보조 DNS 값 원래대로 변경 (또는 DNS 서버 자동 설정 적용
    - 또는 공유기 초기화로 해결됨

4) 관리자 비밀번호 설정 및 변경
    - 시스템 설정 → 비밀번호 변경 → 관리자 비밀번호 설정 및 변경
5) 공유기 원격 접속 차단 설정
    - 고급설정 → 원격제어 → 사용하지 않음 : 체크  적용

↓ ↓ ↓  한양 디지텍 공유기일 경우  ↓ ↓ ↓

0) 공유기의 초기화(Reset) 버튼을 약 6~10초간 눌러 초기화 진행 (공유기 뒷면 미세한 구멍 또는 버튼)
1) 웹 브라우저에서 192.168.200.254:8080 을 입력하여 공유기 설정 페이지로 접속 (기본 계정 ID/PW: admin / admin)
2) 펌웨어 업데이트 진행 (수동 전용, 통신사에 문의)
    - 관리운용 → 버전 업그레이드 → 파일 선택 → 업그레이드
3) DNS 설정 변경
    - 네트워크  WAN  첫번째 및 두번째 DNS 값 원래대로 변경 (또는 DNS 모드 자동 설정)  적용
    - 또는 공유기 초기화로 해결됨

4) 관리자 비밀번호 설정 및 변경
    - 관리운용 → 관리 → 관리자 설정 → 관리자 비밀번호 설정 및 변경
5) 공유기 원격 접속 차단 설정
    - 관리운용 → 관리 → 원격 관리 → 원격 웹 로그인 → 사용안함 : 설정  적용


모든 공유기의 내용을 열거할 수 없어 대표적으로 몇 가지의 공유기 설정 방법을 게시해드렸으며, 다른 공유기의 경우 설정 방법이 조금씩 다르지만 큰 차이는 없으니 참고 바랍니다.
이 작성자의 게시글 |더보기
ViOLeT
ViOLeT
http://cafe.naver.com/malzero/100962 에서 아예 싸그리 긁어왔습니다. 망할 파밍 악성코드 때문에 며칠 좀 답답했는데 아주 속 시원하네요.
꼬릿말 보기
전체 추천리스트 보기
새로운 댓글이 없습니다.
새로운 댓글 확인하기
글쓰기
◀뒤로가기
PC버전
맨위로▲
공지 운영 자료창고 청소년보호